Asociacijos narių sąrašas, savanorių grafikas ir renginio registracija dažnai keliauja per tų pačių žmonių rankas. Dėl to lengva manyti, kad visus kontaktus galima naudoti bet kuriai asociacijos veiklai. Tačiau narys, vieno renginio dalyvis, donoras ir pagalbos gavėjas gali turėti skirtingą santykį su organizacija. Kiekvienam procesui reikia aiškios paskirties ir tinkamos prieigos.
Šis modelis padeda sudaryti procesų sąrašą bei savanorių darbo taisykles. Jis pritaikytas organizacijai, kurioje duomenis tvarko keli valdybos nariai ir besikeičiantys savanoriai. Pateikti sprendimai yra hipotetiniai pavyzdžiai, kuriuos reikia sutikrinti su konkrečia veikla, įstatais ir taikomais teisiniais reikalavimais.
Ne pelno statusas nėra bendra BDAR išimtis
BDAR taikymą lemia duomenų tvarkymo pobūdis ir reglamento taikymo sritis. Vien tai, kad veiklą vykdo savanoriai, nėra bendras atleidimas nuo pareigų. Elektroninis narių sąrašas ar struktūrizuota registracija paprastai reikalauja tos pačios principų analizės kaip kitų organizacijų duomenų bazė, nors tinkamos priemonės priklauso nuo apimties ir rizikos.
Pirmas valdybos sprendimas turėtų būti atsakomybės paskyrimas. Nurodykite, kas koordinuoja privatumo klausimus, kas tvirtina naujus naudojimo tikslus ir kas valdo paskyras. Šis koordinatorius automatiškai netampa duomenų apsaugos pareigūnu. DAP paskyrimo gairės padeda atskirai patikrinti, ar pareigūnas privalomas ir kaip turi būti užtikrinama jo funkcija.
Suskirstykite procesus pagal žmogaus santykį su asociacija
Pradėkite nuo šešių galimų srautų: narystė, savanorystė, renginiai, parama, pagalbos teikimas ir viešinimas. Ne kiekviena asociacija turi visus šešis, todėl nereikia kurti neegzistuojančių procesų. Prie kiekvieno užrašykite, kieno duomenys naudojami, kokiam sprendimui jų reikia ir kokiose priemonėse jie laikomi.
| Procesas | Galimas būtinas rinkinys | Prieigos savininkas | Atskiras klausimas |
|---|---|---|---|
| Narystė | Nario tapatybė, kontaktas, narystės būsena | Narystę administruojantis asmuo | Kas gauna balsavimo ar įmokų informaciją |
| Savanorystė | Kontaktas, užduotis, prieigos galiojimas | Veiklos koordinatorius | Kada leidimai panaikinami |
| Renginio registracija | Dalyvavimo ir organizavimo duomenys | Renginio atsakingasis | Ar sąrašas bus viešas |
| Paramos apskaita | Apskaitai ir padėkai būtini duomenys | Finansų atsakingasis | Ar donoras sutiko su viešinimu, jei juo remiamasi |
| Pagalbos teikimas | Pagalbai būtina situacijos informacija | Paskirtas paslaugos vykdytojas | Ar tvarkomi specialių kategorijų duomenys |
Ši lentelė nepakeičia duomenų tvarkymo veiklos įrašų, kai jie privalomi, bet padeda juos parengti. BDAR 30 straipsnio 5 dalies išimtis organizacijoms, turinčioms mažiau nei 250 darbuotojų, turi sąlygas. Be kita ko, vertinama, ar tvarkymas nėra atsitiktinis, ar apima specialias kategorijas arba duomenis apie apkaltinamuosius nuosprendžius bei nusikalstamas veikas, ir ar gali kelti riziką teisėms bei laisvėms.
Kiekvienam tikslui pasirinkite tinkamą pagrindą
Narystės administravimui gali būti aktualus sutartinio santykio vykdymas, kai konkreti operacija objektyviai būtina tam santykiui. Teisinės apskaitos ar kitos prievolės vertinamos atskirai. Vien įstatuose įrašytas platus asociacijos tikslas dar nėra savarankiškas BDAR 6 straipsnio pagrindas bet kokiam duomenų naudojimui.
Teisinio pagrindo matricoje paaiškinkite, kodėl pasirinktas pagrindas tinka konkrečiam procesui. Neverskite nario duoti bendro sutikimo visoms būtinoms administravimo operacijoms vien dėl to, kad registracijos forma turi sutikimo laukelį. Pasirenkamas viešinimas ar atskira komunikacija turi būti vertinami pagal tikrą paskirtį ir taikomas taisykles.
Sutikimas, kai juo pagrįstai remiamasi, turi būti laisvas, konkretus, informuotas ir nedviprasmiškas. Atsisakymas dalyvauti pasirenkamoje viešinimo veikloje neturi automatiškai užkirsti kelio pagrindinei narystei. Opt-in ir opt-out modelis padeda atskirti kanalo pasirinkimą, jo įrodymą ir atšaukimo įgyvendinimą.
Specialių kategorijų duomenims nepakanka asociacijos pavadinimo
Pagalbos teikimas gali atskleisti sveikatą, o narystė tam tikroje organizacijoje — politines, religines ar filosofines pažiūras arba profesinės sąjungos narystę. Tokiais atvejais be 6 straipsnio pagrindo reikia įvertinti 9 straipsnio sąlygas. Negalima visiems ne pelno subjektams automatiškai taikyti vienos specialios išimties.
9 straipsnio 2 dalies d punktas turi konkrečią taikymo sritį: politinių, filosofinių, religinių ar profesinių sąjungų tikslų siekiančių ne pelno organizacijų teisėta veikla su tinkamomis apsaugos priemonėmis, susijusi su nariais, buvusiais nariais ar asmenimis, palaikančiais reguliarius ryšius dėl organizacijos tikslų; duomenys už organizacijos ribų neatskleidžiami be subjektų sutikimo. Vien labdaros ar sporto veiklos pavadinimas savaime nepatvirtina visų šių sąlygų.
Sveikatos duomenų prieigos matrica gali padėti riboti pagalbos bylas. Visai valdybai nebūtinai reikia žinoti kiekvieną gavėjo diagnozę tam, kad ji patvirtintų bendrą projekto biudžetą. Parenkite sprendimui pakankamą suvestinę ir atskirai pagrįskite situacijas, kai būtina atskleisti individualius duomenis.
Savanoriui suteikite užduotį atitinkančią prieigą
Prieš pradėdamas darbą savanoris turi žinoti, kokius duomenis gali matyti, kam juos naudoti ir kur kreiptis dėl klaidos. Leidimus susiekite su konkrečia užduotimi bei pabaigos sąlyga. Renginio registracijos savanoriui gali reikėti dalyvių vardų ir atvykimo būsenos, tačiau nebūtinai viso narių įmokų ar paramos gavėjų istorijos.
Hipotetinis leidimo įrašas: „Savanorė prižiūri rugsėjo renginio atvykimą; turi tik renginio registracijos rodinį; negali eksportuoti viso narystės sąrašo; prieiga panaikinama užbaigus dalyvavimo patikrinimą.“ Baigus renginį koordinatorius patikrina faktinį panaikinimą. Vien susitarimas, kad savanoris daugiau nežiūrės sąrašo, nepašalina paliktos techninės galimybės.
Naudokite individualias paskyras, kai sistema jas palaiko, ir aiškiai valdykite bendros pašto dėžutės prieigą. Autentifikavimo politika padeda nustatyti paskyrų apsaugą ir atkūrimą. Valdybos pasikeitimas neturi reikšti, kad buvęs narys neribotai išlaiko bendro debesijos aplanko slaptažodį ar savininko teises.
Naujieną nariui atskirkite nuo naujo reklaminio naudojimo
Pranešimas apie narių susirinkimą ir rėmėjo prekių pasiūlymas nėra tas pats tikslas vien todėl, kad abu siunčiami elektroniniu paštu. Prieš siųsdami aprašykite tikrą turinį, gavėjų grupę ir taikomas elektroninės komunikacijos taisykles. Asociacijos ne pelno statusas savaime neatsako į tiesioginės rinkodaros teisėtumo klausimą.
Jei gautas prieštaravimas dėl tiesioginės rinkodaros, įgyvendinkite prieštaravimo valdymo eigą ir patikrinkite, kad kontaktas nebūtų iš naujo įtrauktas iš narių eksporto. Kartu aiškiai atskirkite būtinus narystės pranešimus nuo pasirenkamų kampanijų. Atsisakymo būsena turi reikšti konkretų tikslą ir kanalą, o ne neaiškų bendrą lauką „neaktyvus“.
Renginio nuotraukoms ir vaikams numatykite atskirą sprendimą
Prieš renginį nustatykite, ar fotografuojama dalyvių atminčiai, viešai reklamai, projekto ataskaitai ar keliems skirtingiems tikslams. Aprašykite auditoriją ir kanalus. Uždara nuotraukų galerija nėra vieša svetainė, bet vis tiek gali reikšti atskleidimą daugeliui žmonių, todėl reikia teisėtumo, informavimo ir prieigos analizės.
Kai dalyvauja vaikai, įvertinkite atstovavimo ir taikomas sutikimo taisykles konkrečioje situacijoje. BDAR 8 straipsnio amžiaus taisyklė skirta jo apibrėžtai informacinės visuomenės paslaugų situacijai; jos negalima automatiškai perkelti kiekvienai renginio nuotraukai. Vaikų nuotraukų praktinis scenarijus padeda suplanuoti publikavimo pasirinkimus ir atšaukimo eigą.
Organizatoriui reikia praktinio būdo gerbti pasirinktą ribą. Pavyzdžiui, fotografas gauna aiškias instrukcijas dėl viešinimui skirtų kadrų, o prieš publikavimą paskirtas asmuo patikrina atranką. Nereikia viešai žymėti vaiko jautriu ar stigmatizuojančiu būdu tam, kad komanda prisimintų nepaskelbti jo atvaizdo.
Paramos skaidrumą derinkite su būtina apimtimi
Prieš skelbdami donoro ar pagalbos gavėjo vardą nustatykite, kodėl konkrečiai jį reikia paskelbti ir koks pagrindas taikomas. Projekto finansavimo ataskaita, padėka donorui ir socialiniuose tinkluose pateikiama pagalbos istorija turi skirtingus tikslus. Finansinis atskaitingumas nepadaro automatiškai būtino viešo gavėjo šeimos situacijos aprašymo.
Kai tikslui pakanka bendrų rezultatų, parenkite suvestinę. Anonimizavimo patikra padeda įvertinti, ar mažoje bendruomenėje žmogaus neatskleidžia amžius, vietovė, reta situacija ir nuotrauka kartu. Jei asmenį vis dar pagrįstai galima atpažinti, tokio pasakojimo nereikėtų pristatyti kaip anoniminio vien pakeitus vardą.
Tiekėjus ir duomenų pabaigą įtraukite į kasdienę tvarką
Patikrinkite narių sistemos, naujienlaiškių platformos ir išorės apskaitos funkcijas. Ne kiekvienas gavėjas automatiškai yra tvarkytojas: vaidmenį lemia faktinis sprendimų priėmimas. Kai taikomas 28 straipsnis, pasirūpinkite jo reikalavimus atitinkančiomis sąlygomis ir pagalba įgyvendinant teises. Sutartyje aptarkite ir prieigos panaikinimą bei duomenų grąžinimą baigus paslaugą.
Trynimo koncepcijoje atskirkite narystės pabaigą, renginio užbaigimą ir dokumentus, kuriuos dar reikia saugoti dėl konkrečios prievolės. Savanorio vietinė lentelė gali tapti nereikalinga gerokai anksčiau negu apskaitos dokumentas. Periodinėje peržiūroje pasirinkite vieną užbaigtą renginį ir patikrinkite visą jo kelią: formą, eksportą, dalijimosi nuorodą ir archyvą. Tai parodys, ar taisyklės veikia už pagrindinio aplanko ribų.
Savanorių instrukcijoje pateikite vieną aiškų incidento kontaktą ir praktinį pavyzdį: neteisingam gavėjui išsiųstas sąrašas turi būti nedelsiant perduotas atsakingam asmeniui įvertinti. Nurodykite, kaip išsaugoti reikalingus faktus ir sustabdyti dalijimąsi. Savanoris neturėtų pats nuspręsti, kad klaida nesvarbi vien todėl, kad gavėjas pažįstamas, arba trinti įrodymus prieš aplinkybių patikrinimą.